SUPERINTENDENCIA FINANCIERA DE COLOMBIA

CIRCULAR EXTERNA 052 DE 2007 ( Octubre 25 ) Seores MIEMBROS DE JUNTA DIRECTIVA, REPRESENTANTES REVISORES FISCALES DE LAS ENTIDADES VIGILADAS

LEGALES

Referencia: Requerimientos mnimos de seguridad y calidad en el manejo de informacin a travs de medios y canales de distribucin de productos y servicios para clientes y usuarios. Apreciados Seores: Este Despacho en ejercicio de sus facultades legales, en especial las conferidas por el literal a), numeral 3 del artculo 326 del Estatuto Orgnico del Sistema Financiero, el literal c) del numeral 1 del artculo 325 del Estatuto Orgnico del Sistema Financiero, el numeral 9 del artculo 11 del Decreto 4327 de 2005, y atendiendo lo dispuesto en el numeral 4.1 del artculo 98 del citado estatuto, ha considerado necesario instruir a las entidades sometidas a inspeccin y vigilancia sobre los requerimientos mnimos de seguridad y calidad que deben atender para el manejo de la informacin a travs de los diferentes medios y canales utilizados para la distribucin de los productos y servicios que ofrecen a sus clientes y usuarios. La implementacin de la presente circular se har en tres etapas, la primera de las cuales inicia el 1 de julio del 2008 y la ltima finaliza el 1 de enero de 2010, conforme se seala a continuacin: a) La primera etapa rige a partir del 1 de julio del 2008 y en esa fecha las entidades debern tener implementados, probados y en produccin todos los procesos, mecanismos y sistemas de los cuales trata el Captulo Dcimo Segundo, Ttulo I de la Circular Externa 007 de 1996 (Circular Bsica Jurdica) anexa a la presente Circular, con excepcin de los requerimientos indicados para la segunda y tercera fase. A partir del 1 de julio del 2008 y siempre que las entidades expidan o renueven tarjetas dbito o crdito, estarn obligadas a dar cumplimiento a lo dispuesto en el numeral 6.9 del citado captulo. b) En la segunda etapa las entidades debern atender lo sealado en los numerales 3.1.2, 3.1.3, 3.1.6, 3.1.9, 3.1.13, 3.1.16, 3.2.3, 3.3.1, 3.4.2, 3.4.7, 4.1.5, 4.2.2, 4.3 y 6.6 del captulo en mencin y contarn como plazo mximo para su implementacin el 1 de enero del 2009. c) En la tercera fase las entidades debern dar cumplimiento a lo dispuesto en los numerales 3.1.10, 3.1.20, 4.1.3, 4.2.1, 4.5.2, 4.5.3, y 6.11 de dicha norma y el plazo mximo para la entrada en operacin de estos requerimientos ser el 1 de enero del 2010.

Circular Externa No. 052 de 2007

Pgina 2

La presente Circular adiciona el Captulo Dcimo Segundo al Ttulo Primero de la Circular Bsica Jurdica (Circular Externa 007 de 1996) y deroga el numeral 8 del Captulo Primero, Ttulo II de la Circular Externa 007 de 1996 (Circular Bsica Jurdica) y el Anexo Tcnico Estndares mnimos de seguridad que deben observarse en la realizacin de algunas operaciones a travs de terminales, cajeros automticos, puntos de servicio en oficinas y establecimientos comerciales y tarjetas dbito o crdito. Se adjuntan las pginas correspondientes.

Cordialmente,

CSAR PRADO VILLEGAS Superintendente Financiero de Colombia

050000 240000